谷歌量子计算预测引发比特币安全争论升温

谷歌量子计算预测引发比特币安全争论升温

N
News Editor 01
2026-07-24 08:45:19
谷歌关于量子计算能力的预测再次引发比特币安全讨论。报道指出,若量子计算达到相关规模,攻击者或可在交易确认前从公钥反推出私钥,但当前这一风险仍停留在理论层面。

谷歌对量子计算能力的预测,重新点燃了比特币安全性的老问题:一旦量子计算机达到特定规模,攻击者可能在9 分钟内根据公钥推导出私钥,而比特币交易平均确认时间约为10 分钟。这意味着,交易进入内存池后到被写入区块链前,理论上会出现一个可被利用的时间窗口。

比特币交易依赖私钥签名,网络则使用对应公钥验证真伪。按照报道的描述,攻击者需要在行动前完成大量预计算;当公钥在内存池中暴露后,才有机会在确认前完成剩余量子计算并拿到私钥。若这一条件成立,资金流向就可能在交易最终确认前被改写。

老地址与重复用址被视为更直接的风险点

风险最集中的并不是所有钱包。报道提到,早年采用“pay-to-public-key”格式生成的比特币地址,以及反复使用同一地址的钱包,其公钥会直接暴露在链上。对这类钱包来说,攻击者甚至不必等待新交易出现,因为目标公钥早已公开,攻击条件不再受常规确认时间限制。

文中还提到,Bitcoin 的Taproot升级也被部分专家视为额外风险因素。该升级改变了地址格式,也显著增加了链上直接暴露公钥的钱包数量,潜在攻击面随之扩大。这里的焦点不在挖矿,而在用户签名体系本身。

当前仍属理论风险,量子硬件差距很大

至少在现阶段,这种威胁还没有变成现实。报道称,目前最强的量子计算机大约只有1,000 个物理量子比特,而要真正具备破解比特币相关密码学的可行性,专家估计需要约500,000 个量子比特。两者之间仍有很大差距。

比特币出块依赖的 SHA-256 哈希算法也被单独提及。按文中说法,量子计算机在挖矿过程中预计不会对 SHA-256 形成显著优势,所以矿工侧的完整性暂时不被视为主要问题。争议核心还是公钥暴露后,私钥是否可能被快速反推出。

后量子密码迁移问题被摆上台面

文章认为,真正的应对方向是把区块链系统迁移到后量子密码方案。报道提到,以太坊已经长期为这类转变做准备;相比之下,比特币社区尚未认真讨论或落实抗量子协议的准备工作。问题并不在今天是否已经失守,而在未来系统该如何完成兼容、安全与升级之间的取舍。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
1100

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。